序言
深圳市电子商务安全证书管理有限公司（简称深圳CA）依照《中华人民共和国电子签名法》及相关法律法规，为公众提供第三方电子认证服务。
本手册从贵州省监狱系统数字证书介绍、安装、使用，深圳CA的认证服务及客户服务支持等方面进行介绍和说明。
一、数字证书简介
数字证书俗称“网络身份证”，也称为CA证书，是以密码技术为核心，结合政策法规、安全管理于一体，供个人、机构、设备在网络应用中标识自己的身份。根据《中华人民共和国电子签名法》规定，使用第三方电子认证服务机构所签发的数字证书对电子文件的电子签名，具有与手写签名和盖章同等的法律效力。
贵州省计分考核罪犯管理系统、贵州省减假暂办案系统、贵州省监狱综合业务应用平台（更多业务系统和应用场景，以贵州省监狱管理局通知为准）中办理业务时，需使用数字证书在线签署，以保证网上办案电子文档的合法性、完整性、保密性。
机构数字证书：用于证明单位的真实身份，证书中包含单位的基本信息和公钥。可在业务系统中加盖公章（部门章或业务章），不可登录内部业务系统。
机构个人数字证书：用于表示个人的真实身份，证书中包含个人的基本信息和公钥，可在用于监狱内部业务系统的登录（以实际集成为准）和在系统中加盖个人手写签名。
二、数字证书介质
深圳CA使用的数字证书存储介质是经国家密码管理局认可的智能标识密码钥匙（以下简称UKey），是数字证书的硬件存储设备，可使用专门的UKey管理工具对UKey及数字证书进行管理。
UKey属性
内置微处理器，实现快速运算
支持用户私钥签名和加解密算法，支持对用户证书封装
安全性高，CA证书私钥只能被导入，不能导出或复制CA 证书私钥
数字证书标准
证书OID标准：1.2.156.10197.1.301
证书格式符合国家密码管理局颁布的《电子政务数字证书格式规范》
业务专用名词
Key介质：简称UKey，用于装载证书持有人数字证书信息的硬件设备。CA证书密钥对是key介质内生成的，私钥永远不能导出，确保证书持有人的信息安全。同时采用“Key+PIN码”的双因子认证，保证数字证书和私钥的合法使用。所谓“Key+PIN码”的双因子认证是指：必须有key介质插入计算机，并且同时验证PIN码后才能使用Key里的私钥进行签名。
PIN码：PIN码是Personal Identification Number的缩写，PIN码是key介质的保护密码，为保护key介质中存储的信息，对Key介质的PIN码验证输入次数进行了10次的限定。UKey的初始PIN码，以短信形式发送至经办人（申请人）预留的手机号上。
三、数字证书驱动下载及安装
系统要求
Windows操作系统：Windows 7 及以上操作系统，建议使用谷歌浏览器。
国产操作系统：红莲花浏览器。电脑可连接互联网的前提下，在系统自带的商店中搜索驱动（统信：“深圳CA签署产品”，麒麟：“SZCA证书助手”），根据提示操作，系统可自动安装驱动。如电脑不可连接互联网，需联系深圳CA技术人员获取驱动安装包。
驱动下载（Windows操作系统）
贵州省减假暂办案系统（http://170.168.106.60/#/login）首页点击“CA驱动”或贵州省监狱综合业务应用平台（http://170.168.113.31:5555/）中点击“UKey驱动”均可下载贵州省监狱系统数字证书驱动。
当前数字证书驱动版本号为“SZCA_Sign_Product_x86_v4.0.8.1_GZJY”，如有迭代升级，版本号将更高，请以下载为准。
如电脑上驱动版本号为“4.0.2.2”或“4.0.3.0_GZJY”，请卸载老驱动，重新下载新驱动。驱动卸载操作如下：控制面板-卸载程序-找到“深圳CA签署产品”并右击-点击“卸载”-按提示操作直至完成。
驱动安装 （Windows操作系统）
在安装驱动前，请先退出杀毒软件及关闭各种办公软件。
双击运行驱动程序，依次点击“下一步”和“安装”，程序会自动安装，直至提示完成。如图示:
（注：安装过程可能需要几分钟，请勿关闭电脑或者关掉安装界面，以免安装失败。）
四、数字证书使用
当您在贵州省计分考核罪犯管理系统（http://10.3.105.89:8089）、贵州省减假暂办案系统(http://170.168.106.60/#/login)、贵州省监狱综合业务应用平台(http://170.168.113.31:5555/)中办理业务需电子签署时，步骤如下：
1. 双击“数字证书管理工具”图标，弹出深圳CA证书管理工具后，插入数字证书介质，确认证书信息；
2. 在业务系统中点击“签字”、“签章”、“批准”等关键字后，输入证书PIN码，系统自动确认证书信息，无误后即显示签名或印章。每个业务系统中的签署关键字和界面略有不同，以实际为准。
注：如同一业务下，需同时签署个人签名和印章时，请按以上步骤逐个操作，不可同时插多个证书。
五、常见问题解答
1. 如何修改数字证书PIN码？
答：双击“数字证书管理工具”图标，弹出深圳CA证书管理工具后，插入数字证书介质，确认证书信息。根据图示顺序，依次点击“修改密码”-->填写旧密码，新密码及确认新密码-->点击“修改密码”-->提示“密码修改成功”-->点击关闭按钮。
注：提示密码修改成功后，不可重复点击标识3处“密码修改”。重复点击标识3处“密码修改”，将可能造成证书密码被锁而无法使用。
修改PIN码后，请您牢记新的PIN码。若输入错误PIN码累计次数达到10次后，数字证书将会被锁死。当出现“密码已锁死”的情况，请参照《数字证书办理指南-贵州省监狱系统》中要求携带解锁资料和数字证书介质至深圳CA受理点办理解锁业务。
2. 提示“签名失败，请刷新后重试”？
答：出现“签名失败，请刷新后重试”的提示，切勿反复操作，请立即核查证书PIN码是否正确或已被锁死。双击“数字证书管理工具”图标，弹出深圳CA证书管理工具后，插入数字证书介质，确认证书信息。点击“证书验证”-->输入证书PIN码-->点击“开始校验”。如出现密码验证失败并提示剩余次数，或密码已锁死，请参照《数字证书办理指南-贵州省监狱系统》中要求携带解锁资料和数字证书介质至深圳CA受理点办理解锁业务。
3. 提示“签章身份信息不匹配[请检查身份证号]”？
答：出现“签章身份信息不匹配[请检查身份证号]”的提示，即证书中身份证号码与系统内信息不一致。双击“数字证书管理工具”图标，弹出深圳CA证书管理工具后，插入数字证书介质，确认证书信息。点击“导出签名”并保存桌面-->双击签名证书(公钥）-->详细信息-->显示“所有”-->查看1.2.86.11.7.7550207这个字段中三段数字（行政区划+年月日+校验码）连接起来是否与该人员身份证号码相同。如证书中身份证号码错误，请参照《数字证书办理指南-贵州省监狱系统》中要求携带变更资料和数字证书介质至深圳CA受理点办理变更业务。
4. 提示“未检测到KEY插入”？
答：深圳CA证书管理工具未检测到KEY插入的原因较为复杂，如USB接口是否正常或被占用，数字证书是否插入或损坏，数字证书程序安装完整等，可通过更换USB接口，卸载并重新安装驱动，或重启电脑等操作，逐一排查。
六、客户服务支持
深圳CA竭诚为用户提供优质的客户服务和解决方案，力求为用户提供最优质服务。为解决用户在使用数字证书及电子签章过程中遇到的各种问题和困难，满足多样化、个性化的服务需求，深圳CA以统一的业务规范、技术规范、业务流程提供最全面、最贴心的服务。
基本服务内容
证书查询
提供深圳CA用户证书申请、续期、密钥更新、证书变更等查询服务。
业务咨询
提供深圳CA所有的证书业务介绍、证书安全介绍、业务办理、证书使用、UKey使用、资费标准、网络安全解决方案等咨询服务。
业务受理
深圳CA受理用户有关的数字证书更新、密钥更新、证书变更、证书挂起、证书吊销和证书恢复等服务。
投诉申告
深圳CA受理用户有关各项证书业务的费用争议、服务质量、工作改进等投诉申告和建议。
用户回访
深圳CA提供客户投诉申告回复、用户意见征询等主动呼出服务。
联系渠道及服务时间
序号 | 服务渠道 | 联系方式 | 服务时间 |
1 | 客服热线 | 4001123838 | 5*8小时 |
2 | 网页客服 | www.szca.com | 首页联系“在线客服” 工作日09:00至12:00，13:30至17:00 |
3 | 服务柜台 | _ | 贵州省贵阳市观山湖区会展东路SOHO G座贵阳市公共资源交易中心一楼大厅深圳CA窗口 工作日9:00-12:00，下午13:30-17:00 |
